sch9_ctf/may_ctf
6
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity

Создал(а) 'tasks/Тест на Позера/README.md'

Browse source
This commit is contained in:
dvwinner 2023-05-25 05:39:01 +00:00
parent 18691b122d
commit 917e66104c
1 changed files with 28 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

28
tasks/Тест на Позера/README.md Normal file
View file

@ -0,0 +1,28 @@
# Разбор таски "Тест на Позера"
Зайдя на сайт нам предлагают пройти тест.
Ответы такие:
1) Банан первратится в пистолет и выстрелит. `Джоджо 5 сезон 4 серия 21:10`.
2) Эх ностальгия) В 2020 году на премьере в кино фильма КРД Бесконечный поезд, был тренд кричать Эрен Йега
3) Кто не знает старого доброго клоуна Багги)) Мир ван писа велик. Он появился еще в первых десятках серий. Его фрукт Бара Бара но ми. Позволяет разделятся на независимые части. Бара Бара в переводе по смыслу разделение.
4) Созвучные Имена: слева Сенку Ишигами из Доктора Стоуна, справа Сенко из аниме Заболтивая 800-летняя жена.
5) 2 высшаяя луна, Доума из аниме Клинок Рассекающий Демонов (КРД).
После этого нам говорят что флаг где то лежит в коде сайте, а именно в файле JavaScripta. Пытаемся зайти в консоль разработчика ПКМ куда нибудь и код элемента, `F12`, `Ctrl + U`, `Ctrl + Shift + I`. Ничего из перечисленного не работает. Значит нам это вырезали. Используем факт того, что в браузере всегда можно зайти в инструменты разработчика.
Путь на всех браузерах примерно такой:
1) Справа сверху тыкаем три точки
2) Дополнительные инструменты
3) Инструменты разработчика
Отлично! Заходим в файл `roflChecker.js`. Видим нечто.... (Это называется Обфускация погуглите), грубо говоря Код просто превратили в почти не читаемый человеком на ссылках на ячейки памяти.
Как нам подсказывают комментарии не отчаиваемся! И ищем в файле (`Ctrl + F`) `flag`. БАМ Видим что :
`const flag = _0xf5ff9(0x16c) + _0xf5ff9(0x173) + _0xf5ff9(0x17e);`
Видимо флаг строится из 3 частей и в коде наверняка должны лежать эти части, потому что код в любом случае на них ссылается.
Снова ищем но уже слово `ctf`. Находим: `ctf{w0w_` которая лежит в большой большой строчке, со всеми названиями переменных, строчек итд.
Давайте найдем остальыне части флага похожие на этот. Пролистав немного правее находим что-то похожее: `u_4r3`, ищем дальше и находим заключительную строчку флага: `_n01_p053r}` Соединяем и получаем флаг!
Ответ: `ctf{w0w_u_4r3_n01_p053r}`